Вразливість у XRP Ledger виправлено; випадків експлуатації не виявлено

| 99bitcoins.com
25 вересня Ripple усунула в xrpld 3.4.1 десятирічну вразливість у платіжному механізмі XRP Ledger — до її публічного розкриття. Про вразливість повідомила Veria AI 22 вересня через програму XRPL Bug Bounty. Вона зачіпала xrpld 3.4.0 і попередні версії. За спеціально створених умов переповнення цілого числа могло призвести до того, що розрахована сума платежу була б меншою за належну, потенційно даючи змогу створити близько 18 трильйонів XRP, доступних для витрачання, — значно більше за встановлену реєстром межу пропозиції у 100 мільярдів XRP. XRP Ledger Foundation і RippleX заявили, що не знайшли доказів експлуатації вразливості в публічній мережі або несанкціонованого випуску XRP. Виправлення розгорнули через оновлення серверів, а не за процедурою внесення змін, яку затверджують валідатори. У версії 3.4.1 також усунули окрему вразливість, пов’язану з транзакціями Batch. Розкриття вказує на серйозну ваду в одному з основних платіжних механізмів XRP Ledger, але підтверджень перевищення ліміту емісії чи втрати коштів користувачами немає.
Neutral
Уразливість була серйозною, оскільки впливала на основний платіжний маршрут XRP Ledger і теоретично могла поставити під загрозу граничну пропозицію в 100 мільярдів XRP. Однак наявна інформація свідчить, що її виправили до публічного розголошення, а розслідувачі не знайшли доказів її використання в публічній мережі, несанкціонованого випуску XRP чи збитків для користувачів. Це обмежує підстави очікувати тривалого прямого впливу на ціну. У короткостроковій перспективі розголошення може спричинити волатильність, оскільки трейдери реагуватимуть на потенційний масштаб вади, тоді як підтверджене виправлення та відсутність відомих випадків експлуатації можуть допомогти стримати занепокоєння. У довгостроковій перспективі інцидент може знову привернути увагу до безпеки XRP Ledger та інженерних процесів, але без підтвердженого порушення ліміту пропозиції чи втрати довіри він сам по собі не є стійким чинником зростання або падіння XRP. Отже, очікуваний вплив на ціну є нейтральним.